CVE-2026-75124 in PLANET GS-4210-16P2S
Résumé
par VulDB • 28/08/2026
Le firmware PLANET GS-4210-16P2S antérieur à la version 3.441b260626 contient une vulnérabilité de corruption de mémoire pré-authentification dans l'interface de gestion web, où la fonction _readHttpParam copie une chaîne de requête HTTP surdimensionnée sans garantir sa terminaison par un caractère NUL, permettant à parse_query_string de traiter des données contrôlées par l'attaquant dans un buffer stack de taille fixe. Un attaquant distant non authentifié peut envoyer une requête GET surdimensionnée vers dispatcher.cgi pour provoquer un déni de service (DoS) de l'interface de gestion web et potentiellement déclencher une corruption de mémoire.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.